MASAK Bağlantılı İşlemler Birlikte mi Değerlendirilir? Uyum Yönetmeliği m.15 | 2026
Bağlantılı işlemlerin birlikte değerlendirilmesinin hukuki dayanağı nedir?
Uyum Programı Yönetmeliği m.15, izleme ve kontrol faaliyetlerinin asgari kapsamını belirler. Bu kapsamda birbiriyle bağlantılı işlemlerin, müşterinin tanınması ve kimlik tespiti bakımından topluca değerlendirilmesi gereken durumların izlenmesi açık bir kontrol alanıdır. Amaç, tek bir ekonomik işlemin birden fazla küçük parçaya bölünmesi nedeniyle mevzuat yükümlülüklerinin etkisiz kalmasını önlemektir.
Bu kontrol, Tedbirler Yönetmeliğinin kimlik tespiti hükümleriyle birlikte uygulanır. Kimlik tespitini gerektiren parasal eşik veya sürekli iş ilişkisi gibi şartlar mevcutsa yükümlü ilgili müşteri tanıma tedbirlerini yerine getirir. İşlemlerin teknik olarak ayrı talimat, ayrı gün veya ayrı kanal üzerinden yapılması bağlantılılık değerlendirmesini ortadan kaldırmaz.
Güncel mevzuat MASAK Yükümlülere İlişkin Mevzuat ve Tedbirler Yönetmeliği resmî sayfalarından kontrol edilmelidir. Genel m.15 kontrol alanları MASAK Hangi İşlemleri Özel Olarak İzler? yazımızda açıklanmıştır.
MASAK bakımından bağlantılı işlem ne demektir?
Bağlantılı işlem, tek başına bakıldığında bağımsız görünen fakat taraf, zaman, tutar, amaç, hesap, fon kaynağı, karşı taraf veya işlem zinciri bakımından ortak ekonomik bütünlük taşıyan işlemdir. Mevzuatın amacı şekli işlem sayısına değil, gerçek ekonomik ilişkiye bakmaktır.
Aynı kişinin kısa zaman içinde art arda yaptığı işlemler, aynı gerçek faydalanıcıya bağlı farklı şirketlerin aynı karşı tarafa gönderdiği fonlar, aynı faturanın veya sözleşmenin parçalara bölünerek ödenmesi, tek bir varlık alımının farklı hesaplardan finanse edilmesi veya aynı fonun zincir hâlinde aktarılması bağlantılılık göstergesi olabilir.
Her yakın tarihli işlem otomatik olarak bağlantılı değildir. Kuruluş, somut verileri ve ekonomik amacı değerlendirir. Ancak sistemin bağlantı ihtimalini hiç görememesi m.15’teki izleme yükümlülüğünü etkisiz bırakır.
Bağlantılı işlemler neden topluca değerlendirilir?
Müşterinin tanınması yükümlülükleri yalnızca tek işlem tutarına göre uygulanırsa, bir kişi ekonomik olarak tek olan işlemi küçük parçalara ayırarak kimlik tespiti veya yoğun kontrol eşiğinin altında kalmaya çalışabilir. Toplu değerlendirme bu yöntemi önler.
Toplama yalnızca aritmetik işlem değildir. Önce işlemler arasında hukuki veya ekonomik bağ kurulmalıdır. Bağlantı tespit edildikten sonra ilgili işlemlerin toplamı mevzuattaki kimlik tespiti eşiği ve diğer kontrol yükümlülükleri açısından değerlendirilir.
Kuruluş bağlantılılık kriterlerini kurum prosedüründe belirlemelidir. Personelin hangi durumda işlemleri birlikte ele alacağı ve otomatik sistemin hangi verileri eşleştireceği açık olmalıdır.
Kimlik tespiti eşiği bağlantılı işlemlerde nasıl uygulanır?
Tedbirler Yönetmeliğinde kimlik tespitinin zorunlu olduğu işlem türleri ve tutar esasları düzenlenir. Bağlantılı işlemler bakımından asıl ilke, tek tek eşik altında görünen işlemlerin ekonomik bütünlük oluşturması hâlinde toplam tutarın esas alınmasıdır. Bu nedenle yükümlü sadece işlem başına kontrol yapamaz.
Örneğin aynı gün veya kısa aralıklarla yapılan birden fazla ödeme aynı sözleşmeye, alıma veya fon transferi amacına dayanıyorsa sistem bunları birlikte değerlendirebilmelidir. Toplam tutar kimlik tespitini gerektiren seviyeye ulaştığında gerekli müşteri tanıma tedbirleri uygulanmalıdır.
Kimlik tespiti için güncel parasal tutarların her zaman yürürlükteki Tedbirler Yönetmeliği ve MASAK duyurularından kontrol edilmesi gerekir. Bu nedenle kurum prosedüründe sabit tutarı metne gömmek yerine güncel mevzuat parametresinin merkezi sistemden yönetilmesi operasyonel hata riskini azaltır.
İşlem parçalama hangi riskleri doğurur?
İşlem parçalama, tek ekonomik işlemin daha küçük işlem parçalarına ayrılmasıdır. Parçalama her zaman hukuka aykırı değildir; ticari taksit, kısmi teslim, farklı vade veya operasyonel gerekçe bulunabilir. Ancak parçalamanın kimlik tespiti, bildirim veya kontrol mekanizmasından kaçınma amacı taşıyıp taşımadığı incelenmelidir.
Özellikle her bir işlem tutarının sistematik biçimde yasal veya kurumsal kontrol eşiğinin hemen altında tutulması, kısa sürede aynı toplam hedefe ulaşılması veya farklı kanallar kullanılması risk göstergesi olabilir. Sistem yalnızca tek kanalı izliyorsa müşteri şube, mobil, ATM veya farklı ürünler üzerinden parçalama yapabilir.
Bu nedenle müşteri bazlı bütünleşik görünüm gerekir. Farklı hesap, ürün veya kanallardaki işlemler ortak müşteri veya gerçek faydalanıcı seviyesinde birleştirilebilmelidir.
İşlemlerin zaman yakınlığı bağlantılılık için neden önemlidir?
Yakın zaman içinde tekrarlanan işlemler bağlantılılık göstergesidir; ancak mevzuat tek bir evrensel saat veya gün sınırı koymaz. Kuruluş işlem türüne ve riskine göre izleme pencereleri belirlemelidir. Aynı gün, birkaç gün veya daha uzun dönem farklı ürünlerde farklı anlam taşıyabilir.
Örneğin nakit veya hızlı para transferi ürününde kısa zaman penceresi kritik olabilirken, ticari ödemelerde sözleşme ve fatura vadeleri daha uzun bağ kurabilir. Kurumun senaryo tasarımı ekonomik davranışa uygun olmalıdır.
Zaman pencereleri periyodik olarak test edilmelidir. Çok dar pencere parçalı işlemleri kaçırabilir; aşırı geniş pencere ise ilişkisiz işlemleri birleştirerek çok sayıda yanlış alarm üretebilir.
Aynı veya bağlantılı taraflar nasıl tespit edilir?
Bağlantılılık yalnızca aynı müşteri numarasıyla sınırlı değildir. Aynı gerçek faydalanıcı, ortak, yönetici, vekil, telefon, adres, cihaz, IP, banka hesabı, cüzdan veya ticari karşı taraf gibi ortak veriler işlemler arasında ilişki gösterebilir.
Tüzel kişilerde farklı şirketlerin aynı gerçek faydalanıcı tarafından kontrol edilmesi özellikle önemlidir. Şirketler ayrı müşteri kayıtlarında bulunsa bile ekonomik olarak aynı kişi tarafından yönetilen fon akışları birlikte değerlendirilmelidir.
Gerçek faydalanıcı verisinin doğru ve güncel tutulması bu nedenle işlem izleme sisteminin temel girdisidir. MASAK Gerçek Faydalanıcı Tespiti rehberimiz bu sürecin hukuki çerçevesini açıklar.
Ortak ekonomik amaç bağlantılılıkta nasıl belirlenir?
İşlemlerin aynı mal veya hizmet alımına, borç ödemesine, yatırım işlemine, varlık transferine, sözleşmeye veya ticari ilişkiye dayanması güçlü bağlantı göstergesidir. Farklı tarihler veya farklı hesaplar kullanılsa bile ortak ekonomik amaç işlemleri bütün hâline getirebilir.
İşlem açıklamaları tek başına yeterli değildir. Sözleşme, fatura, karşı taraf, fon kaynağı ve müşteri beyanı birlikte değerlendirilmelidir. Aynı ekonomik amacı gizlemek için farklı açıklamalar kullanılması da mümkündür.
Kuruluş, yüksek riskli veya olağandışı işlemde işlemin amacını destekleyen belge isteme prosedürü kurmalıdır. Açıklanamayan bağlantılı işlem zinciri şüpheli işlem değerlendirmesini gerektirebilir.
Bağlantılı işlemler için hangi izleme senaryoları kurulabilir?
Birinci senaryo aynı müşterinin kısa sürede yaptığı çok sayıda işlemin toplamını izler. İkinci senaryo aynı karşı tarafa farklı hesaplardan giden fonları birleştirir. Üçüncü senaryo aynı gerçek faydalanıcıya bağlı farklı tüzel kişilerin işlemlerini toplar. Dördüncü senaryo farklı kanal veya ürünlerdeki işlemleri müşteri bazında birleştirir.
Beşinci senaryo belirli kontrol eşiğinin hemen altında tekrarlayan tutarları izleyebilir. Altıncı senaryo işlem zincirinin giriş ve çıkışını takip ederek fonun kısa sürede farklı hesaplara dağıtılmasını belirleyebilir. Yedinci senaryo aynı cihaz, IP veya iletişim bilgisi kullanılan farklı müşterileri ilişkilendirebilir.
Senaryoların kullanımı kuruluşun ürün ve veri yapısına bağlıdır. Kişisel veri ve sektörel gizlilik kuralları gözetilmeli; yalnızca hukuken erişilebilen ve uyum amacıyla gerekli veriler kullanılmalıdır.
Bağlantılı işlem alarmı nasıl incelenir?
Alarm incelemesinde işlemlerin ortak taraf, zaman, ekonomik amaç, kaynak ve hedef ilişkisi belirlenir. Müşteri profili, beklenen işlem hacmi, gerçek faydalanıcı ve önceki davranış incelenir. Gerekirse müşteriden işlem amacı ve destekleyici belge istenir.
Bağlantının meşru ticari gerekçesi varsa ve kimlik tespiti yükümlülükleri tamamlanmışsa alarm gerekçeli şekilde kapatılabilir. Bağlantılı toplam nedeniyle kimlik tespiti gerekiyorsa işlem devam etmeden gerekli tedbir uygulanmalıdır.
Alarm kapanışında yalnızca “bağlantı yok” yazmak yerine hangi verilerin karşılaştırıldığı ve neden ekonomik bütünlük bulunmadığı veya bulunduğu kayıt altına alınmalıdır.
Bağlantılı işlem tespit edilince otomatik ŞİB yapılır mı?
Hayır. Bağlantılılık tek başına şüpheli işlem bildirimi sebebi değildir. Ancak işlemlerin kontrol eşiğinin altında kalacak şekilde sistematik parçalanması, ekonomik gerekçenin bulunmaması, tarafların gerçek bağlantısının gizlenmesi veya müşterinin çelişkili açıklaması şüpheyi güçlendirebilir.
Uyum görevlisi bütün göstergeleri değerlendirir. Şüphe veya şüpheyi gerektirecek husus bulunursa 5549 sayılı Kanun m.4 kapsamında MASAK’a bildirim yapılır. Bildirim için parasal alt sınır yoktur.
ŞİB süresi ve parasal sınır konusu MASAK Şüpheli İşlem Bildirimi rehberimizde ayrıntılı açıklanmıştır.
Bağlantılı işlem kontrolü nasıl kaydedilir ve denetlenir?
Sistemin hangi işlemleri bağlantılı kabul ettiği, kullanılan kriter, toplam tutar, alarm tarihi, inceleme sonucu, kimlik tespiti işlemleri ve varsa ŞİB değerlendirmesi kaydedilmelidir. Teknik sistemde müşteri ve gerçek faydalanıcı eşleştirmelerinin doğruluğu periyodik olarak test edilmelidir.
İç denetim, eşik altı çoklu işlemlerden örneklem seçerek sistemin bağlantılı işlemleri yakalayıp yakalamadığını kontrol etmelidir. Sadece alarm üretmiş dosyaları incelemek yeterli değildir; alarm üretmemiş fakat parçalı görünüm taşıyan işlemler de test edilmelidir.
Senaryo değişiklikleri, eşik ve zaman pencereleri versiyonlanmalı; değişiklik gerekçesi ve onay kaydı saklanmalıdır. Bu yöntem denetimde geçmiş dönemin hangi kurallarla izlendiğini gösterir.
Bağlantılı işlem kontrolü nasıl kurulmalıdır?
Birinci adım güncel kimlik tespiti kurallarını ve eşik parametrelerini merkezi sisteme tanımlamaktır. İkinci adım müşterileri hesap, ürün ve kanal bazında tekilleştirecek müşteri anahtarını kurmaktır. Üçüncü adım tüzel kişiler için gerçek faydalanıcı bağlantılarını sisteme eklemektir.
Dördüncü adım aynı müşteri, karşı taraf, ekonomik amaç ve yakın zaman için bağlantı senaryoları oluşturmaktır. Beşinci adım farklı kanallardaki işlemleri tek görünümde toplamaktır. Altıncı adım alarm inceleme ve kimlik tespiti prosedürünü belirlemektir.
Yedinci adım parçalama göstergelerini ŞİB değerlendirme sürecine bağlamak; sekizinci adım kayıt ve saklama altyapısını kurmak; dokuzuncu adım senaryo performansını ölçmek; onuncu adım iç denetimle kaçırılan bağlantılı işlem riskini test etmektir.
Sık sorulan sorular
1. Bağlantılı işlemler ayrı ayrı mı değerlendirilir?
Hayır. Ekonomik veya hukuki bağlantı varsa toplam tutar ve müşteri tanıma yükümlülükleri bakımından birlikte değerlendirilmelidir.
2. İşlemlerin farklı günlerde yapılması bağlantıyı ortadan kaldırır mı?
Hayır. Zaman yalnızca kriterlerden biridir; ortak ekonomik amaç, taraf ve fon akışı da değerlendirilir.
3. Farklı hesaplardan yapılan işlemler bağlantılı olabilir mi?
Evet. Aynı müşteri, gerçek faydalanıcı veya ekonomik amaç varsa farklı hesap veya ürün kullanımı bağlantılılığı ortadan kaldırmaz.
4. Eşik altındaki her çoklu işlem şüpheli midir?
Hayır. Meşru taksit veya ticari gerekçe olabilir; ancak parçalama ve eşiği aşma ihtimali kontrol edilmelidir.
5. Bağlantılı toplam kimlik tespiti eşiğini aşarsa ne olur?
Tedbirler Yönetmeliğinin müşterinin tanınması ve kimlik tespiti hükümleri uygulanmalıdır.
6. Bağlantılı işlem otomatik ŞİB midir?
Hayır. ŞİB için ayrıca şüphe değerlendirmesi gerekir; sistematik parçalama ve açıklanamayan yapı şüpheyi güçlendirebilir.
7. Gerçek faydalanıcı bağlantısı dikkate alınır mı?
Evet. Farklı tüzel kişilerin aynı gerçek faydalanıcı tarafından kontrol edilmesi bağlantılı işlem analizinde önemli kriterdir.
8. Bağlantılı işlem senaryoları iç denetime tabi midir?
Evet. İç denetim hem alarm üretmiş işlemleri hem de sistemin kaçırmış olabileceği eşik altı çoklu işlemleri risk temelli örneklemle test etmelidir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
